CVE-2024-26825
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfc: nci: NCI cihazının təmizlənməsi zamanı rx_data_reassembly skb-nin azad edilməsi Fragmentlənmiş paketlərin emalı üçün NCI məlumat mübadiləsi zamanı rx_data_reassembly skb saxlanılır. O, yalnız sonuncu fragment emal edildikdə və ya NCI_OP_RF_DEACTIVATE_NTF opkodu olan NTF paketi alındıqda silinir. Lakin, bundan əvvəl NCI cihazı yaddaşdan silinə bilər ki, bu da skb sızmasına səbəb olur. Dizayna görə rx_data_reassembly skb NCI cihazına bağlıdır və cihazın skb hər hansı şəkildə emal edilib təmizlənmədən əvvəl azad edilməsinə mane olan heç nə yoxdur, ona görə də onu NCI cihazının təmizlənməsi zamanı azad edin. Syzkaller vasitəsilə Linux Verification Center (linuxtesting.org) tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.79, 6.6.18, 6.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.2 ≤ v < 4.19.307, 4.20 ≤ v < 5.4.269, 5.5 ≤ v < 5.10.210, 5.11 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.79, 6.2 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6, 6.8 | 4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.79, 6.6.18, 6.7.6 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.